阿里云弹性计算安全.pdf

文档介绍：: .
阿里云弹性计算安全
给你的服务器穿上软猬甲
嘉宾： 魏兴国（云舒）
集团-安全部-高级专家 : .
关于我
2002 幻影（ph4nt0m）
2005 绿盟（nsfocus）
2006 雅虎（Yahoo！）
2008 阿里巴巴集团
网络安全
云计算安全
: .
• 基础架构安全

• 业务安全 : .
基础架构的新挑战——访问隔离
ACL访问控制！
真的行么。。。
新时代的马其诺防线！！ : .
基础架构的新挑战——攻击放大
• 以太网头部欺骗
• ARP欺骗攻击 + 大二层网络 = 抓狂！
• IP欺骗攻击
: .
业界的解决方案
、VN-TAG
、VEPA
SDN : .
阿里的解决方案——网络安全
• 分布式控制 • 报文动态检测
–VM基于用户分组 –VM信息动态绑定
–策略自动迁移 –速率控制
–API编程接口 –发送端过滤 : The document was created